验证码绕过与识别

目录

验证码绕过

前言

删除cookie绕过

未销毁复用验证码

验证码识别

工具

使用流程 

---

验证码绕过

前言

之前pikachu靶场有两道验证码绕过的题目，分别是(on client 前端验证验证码)和(on server 未销毁复用验证码)，具体见下面的文章

Pikachu靶场暴力破解通关_coleak的博客-CSDN博客

其他的验证码逻辑漏洞还有发包时未提交验证码的值就不验证，删除cookie后就不验证等等

删除cookie绕过

有些网站如果不存在 cookie 就不会验证验证码，因此我们删除PHPSESSION 信息即可。

第一次时验证码正确，提示密码错误

在重放攻击第二次提交密码时显示验证码错误，此时服务器的cookie文件中的验证码值已经改变

我们删除掉请求头的PHPSESSION信息再次发包，此时后台不再验证验证码

爆破得到密码

未销毁复用验证码

第一次登陆密码错误

只更密码提交仍然只提示密码错误

删除cookie后验证码错误

典型的验证码未销毁漏洞，直接爆破

验证码识别

工具

Codex

使用流程 

将bp抓的包放入请求栏，添加标记，填写验证码的地址

将换行改为wind格式

导入后进入爆破栏，填写验证错误信息，设置线程，然后start

拿到密码